在Windows 11中为非系统驱动器启用BitLocker需满足专业版/企业版/教育版、NTFS格式及TPM 2.0芯片三前提，缺一则选项不显示；可通过“管理BitLocker”、文件资源管理器右键或PowerShell三种方式启用，均需设置强密码、保存恢复密钥、选择加密范围与模式。

在 Windows 11 中为非系统驱动器（如 D:、E: 或移动硬盘）启用 BitLocker 加密，需确保系统为专业版/企业版/教育版、目标盘为 NTFS 格式、设备搭载 TPM 2.0 芯片——缺一不可，否则“启用BitLocker”选项将完全不显示。

确认前提条件是否满足

右键“此电脑”→“管理”→左侧点“设备管理器”→展开“安全设备”→查看是否存在“受信任的平台模块 2.0”；若无，需进 BIOS/UEFI 启用 TPM 并打开安全启动。接着右键目标磁盘→“属性”→“常规”页签下确认文件系统为 NTFS；若显示 FAT32 或 exFAT，必须先备份数据再格式化为 NTFS——【格式化会清空全部数据】。

打开“设置”→“系统”→“关于”→滚动到底部查看“版本”：仅显示“专业版”“企业版”或“教育版”才可继续；家用版用户无法启用 BitLocker，此时应改用系统自带的“设备加密”（仅限系统盘）或第三方工具。

通过“管理 BitLocker”快速启用

这是最直接的入口，跳过控制面板层级，适合已知功能名称的用户。

第一步：点击任务栏搜索图标，输入“管理 BitLocker”，回车打开。

第二步：在列表中找到目标驱动器（如 D:），确认状态为“已关闭”，点击右侧“启用 BitLocker”。

第三步：勾选“使用密码解锁驱动器”，输入至少 8 位密码，必须含大小写字母+数字+符号（例如 Abc123!@#）；输错两次即中断流程，需重开向导。

第四步：恢复密钥必须保存——勾选“保存到 Microsoft 账户”并完成登录验证；若未登录账户或网络异常，必须同步勾选“保存到文件”，否则下一步按钮灰色不可点。

第五步：选择“仅加密已用磁盘空间”（新盘推荐，5 分钟内完成）或“加密整个驱动器”（旧盘有残留数据必选）；接着选“新加密模式”（固定硬盘）或“兼容模式”（U 盘等移动设备）。

第六步：点击“开始加密”，进度条出现后即可最小化窗口，后台持续运行；加密中驱动器图标旁会出现蓝色锁形标记。

从文件资源管理器右键启用（最快路径）

适合日常操作中临时决定加密某一块盘，全程无需离开文件管理界面。

按 Win + E 打开文件资源管理器→左侧点“此电脑”→在“设备和驱动器”里右键目标盘符（如 F:）。

若菜单中没看到“启用 BitLocker”，请先点“显示更多选项”，再在完整菜单中选择该项。

后续步骤与“管理 BitLocker”方式完全一致：设密码→存恢复密钥→选范围与模式→点“开始加密”。【注意：右键启用时，若目标盘是系统盘（C:），该选项默认隐藏，需改用其他方法】。

用 PowerShell 命令行强制启用（绕过图形界面限制）

当图形界面因策略或权限问题卡住时，此方法可跳过前端校验直接触发加密流程，但要求以管理员身份运行。

方法一：启用密码保护并自动保存密钥到 Microsoft 账户

以管理员身份运行 PowerShell → 输入命令：Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -UsedSpaceOnly -Password $(ConvertTo-SecureString "MyP@ssw0rd123" -AsPlainText -Force) -PasswordProtector

方法二：仅启用加密不设密码（依赖 TPM 自动解锁，仅限系统盘或已配好 TPM 的固定盘）

输入命令：Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -UsedSpaceOnly -TpmProtector

执行后无图形提示，需用 manage-bde -status D: 查看状态；若返回“Protection Status: Protection Off”，说明 TPM 未就绪或命令参数错误。